Datenschutzerklärung
Vielen Dank für dein Interesse an der LOPPI UG. Der Schutz deiner persönlichen Daten ist uns besonders wichtig. Grundsätzlich ist die Nutzung unserer Website möglich, ohne dass du personenbezogene Daten angeben musst. Solltest du jedoch bestimmte Services unseres Unternehmens in Anspruch nehmen wollen, kann die Erhebung und Verarbeitung personenbezogener Daten erforderlich werden. Sollte dafür keine gesetzliche Grundlage bestehen, holen wir vorab deine Einwilligung ein.
Die Verarbeitung personenbezogener Daten – wie Name, Adresse, E-Mail-Adresse oder Telefonnummer – erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie den nationalen Datenschutzbestimmungen, die für die LOPPI UG gelten. Mit dieser Datenschutzerklärung möchten wir dich darüber informieren, wie und zu welchem Zweck wir personenbezogene Daten erheben, verarbeiten und nutzen. Zudem klären wir dich über deine Rechte im Hinblick auf den Datenschutz auf.
Als Verantwortliche für die Datenverarbeitung hat die LOPPI UG umfangreiche technische und organisatorische Maßnahmen getroffen, um die über unsere Website verarbeiteten personenbezogenen Daten bestmöglich zu schützen. Dennoch kann eine vollständige Datensicherheit bei Internetübertragungen nicht garantiert werden, da Sicherheitslücken nicht vollständig ausgeschlossen werden können. Daher steht es dir frei, uns deine personenbezogenen Daten auch über alternative Wege, etwa telefonisch, zukommen zu lassen.
1. Begriffsbestimmungen
Unsere Datenschutzerklärung verwendet die Begriffe, die in der Datenschutz-Grundverordnung (DSGVO) durch den Europäischen Gesetzgeber definiert wurden. Wir legen Wert darauf, dass die Datenschutzerklärung sowohl für die Öffentlichkeit als auch für unsere Kundinnen und Geschäftspartnerinnen klar und verständlich ist. Daher erläutern wir hier die wichtigsten verwendeten Begriffe:
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder anderen spezifischen Merkmalen, identifiziert werden kann. Diese Merkmale können physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identitäten umfassen.
Betroffene Person: Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von der Verantwortlichen verarbeitet werden.
Verarbeitung: Jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, der mit oder ohne automatisierte Verfahren ausgeführt wird. Hierzu gehören unter anderem das Erheben, Speichern, Ordnen, Anpassen, Auslesen, Verändern, Verwenden, Übermitteln, Verknüpfen, Löschen und Einschränken von Daten.
Einschränkung der Verarbeitung: Das Markieren gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung zu beschränken.
Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten zur Bewertung bestimmter persönlicher Aspekte, insbesondere um Aspekte wie Arbeitsleistung, wirtschaftliche Situation, Gesundheit, Vorlieben, Verhalten oder Standort einer Person zu analysieren oder vorherzusagen.
Pseudonymisierung: Verarbeitung personenbezogener Daten in einer Weise, bei der die Daten ohne zusätzliche Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen müssen gesondert aufbewahrt werden und unterliegen technischen und organisatorischen Maßnahmen, die sicherstellen, dass die Daten keiner identifizierbaren Person zugeordnet werden können.
Verantwortliche oder für die Verarbeitung Verantwortliche: Die natürliche oder juristische Person, Behörde oder andere Stelle, die allein oder gemeinsam über die Zwecke und Mittel der Datenverarbeitung entscheidet. Sind die Zwecke und Mittel durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt, kann die Verantwortliche nach diesen Rechtsvorschriften benannt werden.
Auftragsverarbeiterin: Eine natürliche oder juristische Person, Behörde oder andere Stelle, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet.
Empfängerin: Jede natürliche oder juristische Person, Behörde oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um eine Dritte handelt oder nicht. Behörden, die im Rahmen eines speziellen Untersuchungsauftrags Daten erhalten, gelten nicht als Empfängerinnen.
Dritte: Jede natürliche oder juristische Person, Behörde oder andere Stelle, außer der betroffenen Person, der Verantwortlichen, der Auftragsverarbeiterin und Personen, die unter der direkten Verantwortung der Verantwortlichen oder Auftragsverarbeiterin befugt sind, die Daten zu verarbeiten.
Einwilligung: Jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person, durch die sie in Form einer Erklärung oder eindeutigen bestätigenden Handlung ihr Einverständnis zur Verarbeitung ihrer personenbezogenen Daten gibt.
2. Name und Anschrift der Verantwortlichen für die Datenverarbeitung
Die Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), anderer in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und weiterer datenschutzrechtlicher Bestimmungen ist die:
LOPPI UG
Hardtstr. 31
50939 Köln
Deutschland
Telefon: 01577 7849812
E-Mail: hallo@loppi-kids.de
Website: www.loppi-kids.de
3. Hosting und Sicherheitsmaßnahmen
Unsere Website wird auf der Plattform Wix.com gehostet, die strenge Sicherheitsstandards und Maßnahmen zum Schutz der Daten unserer Nutzerinnen umsetzt und den Anforderungen der Datenschutz-Grundverordnung (DSGVO) entspricht. Die Datenschutzerklärung von Wix kann hier eingesehen werden. Zusätzliche Informationen zu den spezifischen Datenschutzmaßnahmen von Wix stellen wir auf Anfrage gerne zur Verfügung.
4. Cookies
Die Website der LOPPI UG verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch den Internetbrowser auf dem Computersystem der Nutzerin abgelegt und gespeichert werden.
Viele Websites und Server verwenden Cookies, die oft eine eindeutige Cookie-ID enthalten. Diese ID ist eine Zeichenfolge, durch die Websites und Server den individuellen Browser identifizieren können, in dem das Cookie gespeichert wurde. So ist es möglich, einen bestimmten Browser von anderen zu unterscheiden und ihn bei erneutem Besuch wiederzuerkennen.
Durch den Einsatz von Cookies kann die LOPPI UG den Nutzerinnen unserer Website nutzerfreundlichere Services bieten, die ohne Cookies nicht realisierbar wären. Cookies ermöglichen es uns beispielsweise, die Website an die Bedürfnisse der Nutzerin anzupassen und bestimmte Einstellungen zu speichern. Wenn eine Nutzerin eine Website wiederholt besucht, entfällt durch Cookies das erneute Eingeben der Zugangsdaten. Ein weiteres Beispiel ist der Warenkorb im Online-Shop, bei dem Cookies helfen, die Produkte im Warenkorb auch bei späteren Besuchen beizubehalten.
Nutzerinnen können die Speicherung von Cookies jederzeit über die Einstellungen ihres Internetbrowsers verhindern und damit der Speicherung dauerhaft widersprechen. Bereits gespeicherte Cookies können ebenfalls jederzeit über den Browser oder andere Programme gelöscht werden. Bitte beachte, dass durch das Deaktivieren von Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich genutzt werden können.
5. Cookiebanner
Zur Verwaltung der auf unserer Website eingesetzten Cookies und ähnlichen Technologien nutzen wir den Cookiebanner von Wix. Dieser Banner informiert die Nutzerinnen über die verwendeten Cookies und ermöglicht es, je nach gesetzlicher Vorgabe, die Zustimmung zur Nutzung oder das Ablehnen bestimmter Cookies zu erteilen.
Die Cookies sind in folgende Kategorien unterteilt:
Notwendige Cookies: Diese Cookies gewährleisten grundlegende Funktionen wie Sicherheit, Identitätsprüfung und Netzwerkverwaltung. Sie sind technisch erforderlich und können daher nicht deaktiviert werden.
Marketing-Cookies: Diese Cookies dienen dazu, die Wirksamkeit von Werbemaßnahmen zu analysieren und gezieltere Dienste sowie Werbeanzeigen basierend auf den Interessen der Nutzerinnen bereitzustellen. Marketing-Cookies können von der Nutzerin deaktiviert werden.
Funktionale Cookies: Diese Cookies speichern die Einstellungen der Nutzerin und ermöglichen eine verbesserte, personalisierte Nutzererfahrung. Sie können ebenfalls deaktiviert werden.
Analyse-Cookies: Diese Cookies helfen uns, das Verhalten der Besucherinnen auf der Website zu verstehen, Fehler zu identifizieren und eine verbesserte Analyse vorzunehmen. Auch diese Cookies können deaktiviert werden.
Die Verarbeitung der personenbezogenen Daten erfolgt im Rahmen der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Unser berechtigtes Interesse besteht in der Verwaltung der eingesetzten Cookies und den dazugehörigen Einwilligungen. Die Angabe personenbezogener Daten ist weder vertraglich vorgeschrieben noch für den Vertragsabschluss notwendig. Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Bereitstellung der Daten können wir jedoch deine Einwilligungen nicht verwalten.
Anleitungen zum Verwalten der Cookie-Einstellungen in verschiedenen Browsern findest du hier:
Cookie-Einstellungen in Firefox
Cookie-Einstellungen in Internet Explorer
Cookie-Einstellungen in Google Chrome
Cookie-Einstellungen in Safari (OS X)
Cookie-Einstellungen in Safari (iOS)
Cookie-Einstellungen in Android
6. Dienste von Drittanbietern
Zellr
Unsere Website bietet dir die Möglichkeit, dich über einen Link bei Zellr zu registrieren, wobei personenbezogene Daten übermittelt werden. Die jeweils erhobenen Daten entnimmst du der jeweiligen Eingabemaske. Die von dir eingegebenen Daten verwenden wir ausschließlich intern und nur für eigene Zwecke. Die Verantwortliche kann bei Bedarf personenbezogene Daten an beauftragte Dienstleister, wie beispielsweise einen Paketdienst, weitergeben, die diese Daten ebenfalls nur für interne Zwecke verarbeiten.
Bei einer Registrierung über unsere Website werden zusätzlich die IP-Adresse, das Datum und die Uhrzeit der Registrierung gespeichert. Diese Datenspeicherung dient der Absicherung unserer Dienste und der Aufklärung etwaiger Missbrauchsfälle. Eine Weitergabe der Daten an Dritte erfolgt nur, wenn eine gesetzliche Pflicht dazu besteht oder die Weitergabe der Strafverfolgung dient.
Mit deiner freiwilligen Registrierung können wir dir spezielle Inhalte oder Services anbieten, die nur für registrierte Nutzerinnen verfügbar sind. Registrierte Nutzerinnen können ihre bei der Registrierung angegebenen Daten jederzeit ändern oder vollständig löschen lassen. Auf Anfrage erteilen wir Auskunft über die gespeicherten personenbezogenen Daten und kommen Korrektur- oder Löschanfragen, soweit gesetzlich möglich, nach. Unsere Mitarbeitenden stehen dir in diesen Angelegenheiten jederzeit zur Verfügung.
Für die Zahlungsabwicklung verwenden wir Zellr, das die Zahlungsdienstleister PayPal, Quickpay und Stripe integriert. Zahlungen erfolgen über die Plattform Zellr und nicht direkt auf unserer Website. Dabei werden Zahlungsinformationen, Kontaktdaten und Transaktionsdetails an Zellr, Quickpay, PayPal und Stripe weitergegeben. Die Verarbeitung dieser Daten dient ausschließlich der Zahlungsabwicklung und unterliegt den jeweiligen Datenschutzbestimmungen:
Zellr: https://zellr.com/
Quickpay: https://quickpay.net/terms-of-service/
PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe: https://stripe.com/de/privacy
Zellr, Stripe, Quickpay und PayPal setzen umfangreiche Sicherheitsmaßnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen. Wir empfehlen, die Datenschutzerklärungen der Anbieter zu lesen, um dich umfassend über den Umgang mit deinen Daten zu informieren.
Google Maps
Wir nutzen Google Maps, bereitgestellt von Google Ireland Limited, um unseren Standort auf der Website darzustellen. Für die Nutzung von Google Maps ist deine Zustimmung zur Nutzung von Cookies erforderlich, da dabei personenbezogene Daten wie die IP-Adresse an Google übertragen werden. Der Einsatz von Google Maps dient der anschaulichen Darstellung unseres Standorts und erleichtert dessen Auffindbarkeit. Detaillierte Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.
Wix FAQ-App
Um häufig gestellte Fragen und Antworten auf unserer Website bereitzustellen, verwenden wir die Wix FAQ-App. Die bereitgestellten Inhalte werden auf den Servern von Wix gespeichert, die den Anforderungen der DSGVO entsprechen. Die FAQ-App selbst speichert keine zusätzlichen personenbezogenen Daten von Besucherinnen. Weitere Informationen findest du in der Datenschutzerklärung von Wix.
Wix Site Search-Funktion
Unsere Website nutzt die Site Search-Funktion von Wix, die es Besucherinnen ermöglicht, gezielt nach Inhalten zu suchen. Dabei werden Suchanfragen zur Verbesserung der Suchfunktion und Nutzererfahrung gespeichert. Personenbezogene Daten werden dabei nur im Rahmen der Nutzung der Suchfunktion verarbeitet. Wix stellt sicher, dass die Verarbeitung DSGVO-konform erfolgt. Weitere Informationen zur Datenverarbeitung durch Wix findest du ebenfalls in der Datenschutzerklärung von Wix.
Google Analytics
Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics setzt Cookies ein, die eine Analyse des Nutzerverhaltens auf unserer Website ermöglichen. Die durch Cookies erzeugten Informationen, einschließlich der IP-Adresse der Nutzerinnen, werden an einen Google-Server übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass IP-Adressen innerhalb der EU oder anderer Vertragsstaaten des EWR gekürzt werden, bevor sie in die USA übermittelt werden. Nur in Ausnahmefällen wird die vollständige IP-Adresse in die USA übertragen und dort gekürzt.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots liegt. Weitere Informationen zur Datenverarbeitung durch Google und zum Opt-Out findest du in der Datenschutzerklärung von Google sowie bei Google Analytics Opt-Out.
Soziale Netzwerke
Auf unserer Website findest du Links zu unseren Profilen auf Facebook und Instagram. Beim Anklicken dieser Links wirst du direkt zu den jeweiligen Plattformen weitergeleitet. Hierbei werden keine personenbezogenen Daten von unserer Website an die sozialen Netzwerke übertragen.
7. Datenübermittlung in Drittländer
Im Rahmen der Nutzung bestimmter Dienste kann es erforderlich sein, personenbezogene Daten an Empfängerinnen in sogenannten Drittländern (außerhalb des Europäischen Wirtschaftsraums – EWR) zu übermitteln, insbesondere in die USA. Dies betrifft unter anderem die Verwendung von Diensten wie Google Analytics oder Stripe. Die Übermittlung personenbezogener Daten erfolgt ausschließlich dann, wenn geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen. In diesen Fällen gewährleisten Standardvertragsklauseln der EU-Kommission oder gleichwertige Schutzmechanismen ein angemessenes Datenschutzniveau. Auf Anfrage stellen wir dir gerne zusätzliche Informationen zu den spezifischen Sicherheitsmaßnahmen bereit, die bei der jeweiligen Übermittlung angewendet werden.
8. Erfassung von allgemeinen Daten und Informationen
Bei jedem Aufruf unserer Website durch eine betroffene Person oder ein automatisiertes System werden eine Reihe allgemeiner Daten und Informationen erfasst und in den Logfiles des Servers gespeichert. Zu diesen Daten gehören unter anderem:
(1) verwendete Browsertypen und Versionen,
(2) das Betriebssystem des zugreifenden Systems,
(3) die Internetseite, von der aus das zugreifende System auf unsere Website gelangt (sogenannter Referrer),
(4) die angesteuerten Unterseiten auf unserer Website,
(5) Datum und Uhrzeit des Zugriffs,
(6) die IP-Adresse,
(7) der Internet-Service-Provider des zugreifenden Systems und
(8) ähnliche Daten und Informationen, die der Gefahrenabwehr bei Angriffen auf unsere IT-Systeme dienen.
Die LOPPI UG zieht aus diesen allgemeinen Daten keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um
(1) die Inhalte unserer Website korrekt bereitzustellen,
(2) die Inhalte und Werbung auf unserer Website zu optimieren,
(3) die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Website sicherzustellen und
(4) im Falle eines Cyberangriffs den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen. Die anonym erfassten Daten und Informationen werden statistisch ausgewertet, um den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen und somit ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymisierten Daten der Server-Logfiles werden getrennt von allen personenbezogenen Daten, die durch eine betroffene Person angegeben wurden, gespeichert.
9. Kontaktmöglichkeit über die Internetseite
Unsere Website enthält Angaben, die aufgrund gesetzlicher Vorschriften eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen und eine direkte Kommunikation ermöglichen, einschließlich einer allgemeinen E-Mail-Adresse. Wenn eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit der Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Diese freiwillig übermittelten Daten werden ausschließlich zur Bearbeitung der Anfrage oder zur Kontaktaufnahme mit der betroffenen Person gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.
10. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Die Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur so lange, wie es zur Erreichung des jeweiligen Speicherzwecks erforderlich ist oder soweit dies durch europäische Richtlinien und Verordnungen oder andere gesetzliche Vorschriften, denen die Verantwortliche unterliegt, vorgesehen wurde.
Sobald der Speicherungszweck entfällt oder eine durch den europäischen Richtlinien- und Verordnungsgeber oder einen anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorgaben routinemäßig gesperrt oder gelöscht.
11. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob ihre personenbezogenen Daten verarbeitet werden. Wenn eine betroffene Person dieses Recht auf Bestätigung wahrnehmen möchte, kann sie sich jederzeit an eine Mitarbeiterin der Verantwortlichen wenden.
b) Recht auf Auskunft
Betroffene Personen haben das Recht, unentgeltlich Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Die betroffene Person hat dabei das Recht auf folgende Informationen:
- Verarbeitungszwecke
- Kategorien der verarbeiteten personenbezogenen Daten
- Empfängerinnen oder Kategorien von Empfängerinnen, an die die Daten weitergegeben wurden oder werden, insbesondere bei Empfängerinnen in Drittländern oder internationalen Organisationen
- Falls möglich, die geplante Speicherdauer der Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
- Das Bestehen eines Rechts auf Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung durch die Verantwortliche oder eines Widerspruchsrechts gegen diese Verarbeitung
- Das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- Alle verfügbaren Informationen zur Herkunft der Daten, wenn diese nicht bei der betroffenen Person erhoben wurden
- Das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DSGVO und — zumindest in diesen Fällen — relevante Informationen über die involvierte Logik, Tragweite und angestrebten Auswirkungen der Verarbeitung auf die betroffene Person
Die betroffene Person hat zudem ein Recht darauf, zu erfahren, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und, sofern dies der Fall ist, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Um das Auskunftsrecht wahrzunehmen, kann sich die betroffene Person jederzeit an eine Mitarbeiterin der Verantwortlichen wenden.
c) Recht auf Berichtigung
Betroffene Personen haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen und, je nach Verarbeitungszweck, unvollständige Daten ergänzen zu lassen. Bei Bedarf kann sich die betroffene Person an eine Mitarbeiterin der Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessenwerden)
Betroffene Personen haben das Recht, von der Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
- Die Daten sind für die ursprünglichen Zwecke nicht mehr notwendig.
- Die betroffene Person widerruft ihre Einwilligung, auf der die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO beruht, und es fehlt an einer anderweitigen Rechtsgrundlage.
- Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder sie legt Widerspruch gemäß Art. 21 Abs. 2 DSGVO ein.
- Die Daten wurden unrechtmäßig verarbeitet.
- Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der die Verantwortliche unterliegt.
- Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Falls eine betroffene Person die Löschung ihrer bei der LOPPI UG gespeicherten Daten veranlassen möchte, kann sie sich an eine Mitarbeiterin wenden. Wurden die personenbezogenen Daten von der LOPPI UG öffentlich gemacht und besteht die Verpflichtung zur Löschung gemäß Art. 17 Abs. 1 DSGVO, so ergreift die LOPPI UG angemessene Maßnahmen, um weitere für die Datenverarbeitung Verantwortliche über das Löschverlangen zu informieren.
e) Recht auf Einschränkung der Verarbeitung
Betroffene Personen können eine Einschränkung der Verarbeitung verlangen, wenn:
- Die Richtigkeit der Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es der Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen.
- Die Verarbeitung unrechtmäßig ist und die betroffene Person statt der Löschung eine Einschränkung der Nutzung verlangt.
- Die Verantwortliche die Daten für die Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
- Die betroffene Person Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe der Verantwortlichen überwiegen.
f) Recht auf Datenübertragbarkeit
Betroffene Personen haben das Recht, ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie ohne Behinderung einer anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO, Art. 9 Abs. 2 Buchstabe a DSGVO oder einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt. Die betroffene Person kann ebenfalls verlangen, dass die Daten, soweit technisch möglich und sofern keine Rechte Dritter beeinträchtigt werden, direkt von der Verantwortlichen an eine andere Verantwortliche übermittelt werden.
g) Recht auf Widerspruch
Betroffene Personen haben das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 Buchstaben e oder f DSGVO basiert. Die LOPPI UG stellt die Verarbeitung der Daten ein, es sei denn, es bestehen zwingende schutzwürdige Gründe, die die Interessen der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Betroffene Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie erheblich beeinträchtigt, sofern die Entscheidung
(1) nicht für den Vertragsabschluss oder die Vertragserfüllung erforderlich ist,
(2) nicht durch Rechtsvorschriften zulässig ist, die angemessene Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Person enthalten, oder
(3) ohne ausdrückliche Einwilligung erfolgt.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Betroffene Personen haben das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Falls die betroffene Person ihr Widerrufsrecht ausüben möchte, kann sie sich jederzeit an eine Mitarbeiterin der Verantwortlichen wenden.
12. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten personenbezogene Daten von Bewerberinnen zum Zweck der Durchführung des Bewerbungsverfahrens. Bei elektronischen Bewerbungen, wie über unser Online-Bewerbungsformular oder per E-Mail, werden die übermittelten Daten elektronisch gespeichert. Kommt es zu einem Arbeitsverhältnis, speichern wir die übermittelten Daten zur Abwicklung des Beschäftigungsverhältnisses unter Einhaltung der gesetzlichen Bestimmungen.
Sollte es zu keiner Anstellung kommen, werden die Bewerbungsunterlagen zwei Monate nach der Absage automatisch gelöscht, sofern keine berechtigten Interessen wie eine Beweispflicht gemäß Allgemeinem Gleichbehandlungsgesetz (AGG) einer Löschung entgegenstehen. Auf Anfrage erteilen wir Auskunft über die gespeicherten Daten und deren Löschfristen.
13. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Wenn die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist – etwa für die Lieferung von Waren oder die Erbringung einer sonstigen Leistung – beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen notwendig sind, wie bei Anfragen zu unseren Produkten oder Dienstleistungen.
Falls unser Unternehmen einer rechtlichen Verpflichtung unterliegt, die eine Verarbeitung personenbezogener Daten erfordert, etwa zur Erfüllung steuerlicher Pflichten, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen kann die Verarbeitung personenbezogener Daten notwendig sein, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn eine Besucherin in unserem Betrieb verletzt wird und ihr Name, Alter, Krankenkassendaten oder andere wichtige Informationen an medizinische Einrichtungen weitergegeben werden müssen. In solchen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO.
Zudem können Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Dies ist der Fall, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Der Europäische Gesetzgeber hat insbesondere Erwägungsgrund 47 Satz 2 DSGVO festgelegt, dass ein berechtigtes Interesse beispielsweise dann anzunehmen ist, wenn die betroffene Person eine Kundin des Verantwortlichen ist.
14. Berechtigte Interessen an der Verarbeitung, die von der Verantwortlichen oder einem Dritten verfolgt werden
Beruht die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO, so liegt unser berechtigtes Interesse in der Durchführung unserer Geschäftstätigkeit zum Wohle unserer Mitarbeiterinnen und Mitarbeiter sowie unserer Anteilseignerinnen und Anteilseigner.
15. Dauer, für die die personenbezogenen Daten gespeichert werden
Die Speicherdauer personenbezogener Daten richtet sich nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung oder Anbahnung eines Vertrags erforderlich sind.
16. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person zur Bereitstellung der Daten und mögliche Folgen der Nichtbereitstellung
Wir informieren dich darüber, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich vorgeschrieben ist (z. B. durch Steuervorschriften) oder sich aus vertraglichen Regelungen (z. B. Angaben zur Vertragspartnerin) ergeben kann. Es kann erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, um einen Vertrag abzuschließen, der anschließend eine Datenverarbeitung durch uns notwendig macht. Beispielsweise ist die betroffene Person verpflichtet, personenbezogene Daten bereitzustellen, wenn unser Unternehmen einen Vertrag mit ihr eingeht. Die Nichtbereitstellung der erforderlichen Daten könnte dazu führen, dass der Vertrag nicht zustande kommt.
Vor der Bereitstellung personenbezogener Daten durch die betroffene Person kann sie sich an eine unserer Mitarbeiterinnen wenden. Diese informiert die betroffene Person im Einzelfall darüber, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss notwendig ist, ob eine Verpflichtung zur Bereitstellung besteht und welche Folgen die Nichtbereitstellung der Daten hätte.
17. Bestehen einer automatisierten Entscheidungsfindung
Wir sind ein verantwortungsbewusstes Unternehmen und verzichten daher auf jegliche Form der automatisierten Entscheidungsfindung oder des Profilings.